CVE-2015-6272Les routeurs Cisco ASR 1000 utilisant des versions affectées d'IOS XE sont susceptibles de planter lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant d…
7.8 ÉLEVÉE
CVE-2015-6271Les équipements Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont vulnérables lorsque la passerelle de couche application (ALG) NAT est activée. Un attaquant distant et…
7.8 ÉLEVÉE
CVE-2015-6270Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Se…
7.8 ÉLEVÉE
CVE-2015-6269Les équipements Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir un plantage système du processeur de services intégrés (Embedded Se…
7.8 ÉLEVÉE
CVE-2015-4036Les noyaux Linux antérieurs à la version 4.0 utilisant VHOST SCSI sont affectés par une erreur de corruption de mémoire. Un utilisateur au sein d'une machine virtuelle invitée peut…
7.2 ÉLEVÉE
CVE-2015-2135HP Intelligent Provisioning (versions 1.00–1.62a, 2.00 et 2.10) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que …
10.0 ÉLEVÉE
CVE-2014-2331Les serveurs de surveillance Check_MK (versions 1.2.2p2 à 1.2.3i5) sont vulnérables à l'exécution de code Python arbitraire. Un attaquant disposant d'identifiants valides peut décl…
8.5 ÉLEVÉE
CVE-2015-6750Ricoh DL FTP Server (version 1.1.0.6 et versions antérieures) est susceptible de subir un dépassement de tampon lors du traitement d'une commande USER surdimensionnée. Un attaquant…
7.5 ÉLEVÉE
CVE-2015-5364Les noyaux Linux antérieurs à la version 4.0.6 sont susceptibles de subir un blocage du système lors du traitement de certains paquets UDP. Un attaquant distant peut faire planter …
7.8 ÉLEVÉE
CVE-2015-5157Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86_64 sont affectés par une faille dans la manière dont le système gère certaines interruptions matérie…
7.2 ÉLEVÉE
CVE-2015-3290Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86 64 bits sont concernés. Un utilisateur local peut exploiter une faille dans la manière dont le systè…
7.2 ÉLEVÉE
CVE-2015-5698Les appareils Siemens SIMATIC S7-1200 CPU utilisant un firmware antérieur à la version 4.1.3 sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant …
7.5 ÉLEVÉE
CVE-2015-4555TIBCO Rendezvous et ses composants de messagerie associés sont affectés par un défaut de gestion de la mémoire dans leur interface d'administration HTTP. Un attaquant distant non a…
7.5 ÉLEVÉE
CVE-2015-4498Les versions plus anciennes de Mozilla Firefox (antérieures à 40.0.3 et ESR 38.2.1) sont affectées par une faille dans le processus d'installation des extensions. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2015-4497Les versions de Mozilla Firefox antérieures à 40.0.3 et ESR 38.2.1 sont affectées par une faille de corruption de mémoire dans la manière dont le navigateur gère les éléments canva…
10.0 ÉLEVÉE
CVE-2015-6273Les appareils Cisco ASR 1000 utilisant IOS XE (versions antérieures à 3.1.2S) sont susceptibles de subir un plantage du processeur de services intégrés (Embedded Services Processor…
7.8 ÉLEVÉE
CVE-2015-6268Les appareils Cisco ASR 1000 utilisant des versions d'IOS XE antérieures à la 2.2.3 sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut provoquer …
7.8 ÉLEVÉE
CVE-2015-6267Les appareils Cisco ASR 1000 exécutant des versions affectées d'IOS XE sont susceptibles de subir un plantage du processeur de services intégrés (Embedded Services Processor). Un a…
7.8 ÉLEVÉE
CVE-2015-1171GSM SIM Utility 6.6 est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Cela est possible en incitant le …
10.0 ÉLEVÉE
CVE-2014-9651Les systèmes utilisant des versions de CHICKEN Scheme antérieures à la version 5.0 sont affectés par un dépassement de tampon (buffer overflow) dans les procédures `substring-index…
7.5 ÉLEVÉE
CVE-2015-5368Certains modèles d'ordinateurs portables et de clients légers HP utilisant le module Gobi 4G sont concernés s'ils utilisent un micrologiciel obsolète. Un attaquant non authentifié …
7.8 ÉLEVÉE
CVE-2015-5432Les versions du SDK d'HP Virtual Connect Enterprise Manager (VCEM) antérieures à la 7.5.0 sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut voler à dis…
7.5 ÉLEVÉE
CVE-2015-5429Les versions de HP Matrix Operating Environment antérieures à la 7.5.0 sont vulnérables à une attaque à distance permettant à un tiers de lire ou de modifier des données sensibles.…
7.5 ÉLEVÉE
CVE-2015-5428Les versions de HP Matrix Operating Environment antérieures à la 7.5.0 sont concernées. Un attaquant non authentifié disposant d'un accès réseau peut voler à distance des informati…
7.5 ÉLEVÉE
CVE-2015-5427Les versions de HP Matrix Operating Environment antérieures à la 7.5.0 sont vulnérables à une faille qui permet à un attaquant distant de lire des informations sensibles ou de modi…
7.5 ÉLEVÉE
CVE-2015-5404Les versions de HP Systems Insight Manager (SIM) antérieures à la 7.5.0 sont affectées par une faille qui permet à un attaquant distant de lire des informations sensibles ou de mod…
7.5 ÉLEVÉE
CVE-2015-5402Les versions de HP Systems Insight Manager (SIM) et de HP Matrix Operating Environment antérieures à la version 7.5.0 sont concernées. Un utilisateur local peut exploiter cette fai…
7.2 ÉLEVÉE
CVE-2015-5409Les versions de HP Version Control Repository Manager (VCRM) antérieures à la version 7.5.0 sont affectées par un dépassement de tampon (buffer overflow). Un attaquant disposant d'…
7.5 ÉLEVÉE
CVE-2015-5424Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes non autorisée…
7.5 ÉLEVÉE
CVE-2015-5423Les versions de HP KeyView antérieures aux versions 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête spécialement con…
7.5 ÉLEVÉE
CVE-2015-5422Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter…
7.5 ÉLEVÉE
CVE-2015-5421Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serve…
7.5 ÉLEVÉE
CVE-2015-5420Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serve…
7.5 ÉLEVÉE
CVE-2015-5419Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Celle-…
7.5 ÉLEVÉE
CVE-2015-5418Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Cela peut être…
7.5 ÉLEVÉE
CVE-2015-5417Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le systè…
7.5 ÉLEVÉE
CVE-2015-5416Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires s…
7.5 ÉLEVÉE
CVE-2014-9744Les systèmes utilisant des versions de PolarSSL antérieures à la 1.3.9 sont susceptibles de présenter une fuite de mémoire déclenchée par des handshakes SSL spécialement conçus. Un…
7.8 ÉLEVÉE
CVE-2014-8628Les systèmes utilisant des versions affectées de la bibliothèque PolarSSL sont susceptibles de subir une attaque par déni de service. Un attaquant distant non authentifié peut prov…
7.8 ÉLEVÉE
CVE-2015-6659Les sites Drupal 7 utilisant des versions antérieures à la 7.39 sont vulnérables à une faille d'injection SQL au sein du système de filtrage des commentaires de l'API de la base de…
7.5 ÉLEVÉE
CVE-2015-6525Les bibliothèques Libevent 2.0.x et 2.1.x sont affectées par des failles de dépassement d'entier lors du traitement d'entrées de données extrêmement volumineuses. Un attaquant dist…
7.5 ÉLEVÉE
CVE-2015-5222Red Hat OpenShift Enterprise 3.0.0.0 est affecté par un défaut de vérification des permissions dans son processus de build. Un utilisateur authentifié disposant de permissions de b…
8.5 ÉLEVÉE
CVE-2015-5058Les appareils F5 BIG-IP et BIG-IQ exécutant certaines versions anciennes sont sensibles à une fuite de mémoire dans leurs composants de serveur virtuel. Un attaquant distant non au…
7.8 ÉLEVÉE
CVE-2014-6272Les applications utilisant des versions affectées de la bibliothèque Libevent sont susceptibles de présenter des erreurs de mémoire lors du traitement d'entrées surdimensionnées. U…
7.5 ÉLEVÉE
CVE-2014-3612Les versions 5.x d'Apache ActiveMQ antérieures à la version 5.10.1 sont affectées lorsqu'elles sont configurées pour utiliser LDAP pour l'authentification. Un attaquant disposant d…
7.5 ÉLEVÉE
CVE-2015-5566Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de gestion de la mémoire. Un attaquant peut exploiter cette vulnérabilité à distance pour e…
10.0 ÉLEVÉE
CVE-2015-6565Les serveurs OpenSSH exécutant les versions 6.8 et 6.9 sont concernés car ils appliquent des permissions incorrectes sur les périphériques TTY. Un utilisateur local disposant d'un …
7.2 ÉLEVÉE
CVE-2015-6564Les versions d'OpenSSH antérieures à 7.0 s'exécutant sur des systèmes autres qu'OpenBSD sont affectées par un défaut de gestion de la mémoire dans le processus de surveillance sshd…
7.0 ÉLEVÉE
CVE-2015-2908Les dongles OBD-II Mobile Devices C4 utilisant les micrologiciels 2.x et 3.4.x ne parviennent pas à vérifier l'authenticité des mises à jour du micrologiciel. Un attaquant disposan…
9.0 ÉLEVÉE
CVE-2015-2907Les dongles OBD-II C4 pour appareils mobiles (utilisés dans des produits tels que Metromile Pulse) avec les firmwares 2.x ou 3.4.x utilisent un nom d'utilisateur et un mot de passe…
9.0 ÉLEVÉE